首款木马病毒袭iPhone 可窃取脸部辨识信息盗领银行存款

首款木马病毒袭iPhone 可窃取脸部辨识信息盗领银行存款 新加坡网络资讯保安公司Group-IB上周四公布了一项调查结果，表示他们发现了一种针对iOS系统所开发的新型木马程式GoldPickaxe ，这是全球第一个在iPhone上发现的恶意木马病毒，可窃取用户脸部识别数据、身份证件和拦截短信等。

iOS系统首现木马病毒：窃取用户面部数据、访问银行账户

iOS系统首现木马病毒：窃取用户面部数据、访问银行账户 据介绍，GoldPickaxe.iOS是Group-IB观察到的第一个iOS木马，它结合了以下功能：收集受害者的生物特征（面部）数据、身份证件、拦截短信以及通过受害者设备代理流量。由于更多的限制和iOS的封闭性，该病毒的Android版GoldPickaxe.Android比iOS版本威胁更大。GoldPickaxe不会直接从受害者的手机中窃取金钱。但它可以从受害者那里收集所有必要的信息来创建深度伪造视频，并自动访问受害者的银行应用程序。在研究过程中，Group-IB确定该木马明确具有提示受害者扫描面部并提交身份证照片的能力。网络犯罪分子可以利用这种方法对受害者的银行账户进行未经授权的访问，这是一种新的欺诈技术，Group-IB研究人员此前从未发现过这种技术。目前，GoldPickaxe木马主要针对亚太地区，特别是泰国和越南。 ... PC版： 手机版：

在不断更新其系统以修补安全漏洞的同时，Apple 用户这次面临了一个新的挑战。据网络安全公司报告，一种名为“GoldDigger

在不断更新其系统以修补安全漏洞的同时，Apple 用户这次面临了一个新的挑战。据网络安全公司报告，一种名为“GoldDigger”的木马病毒现已开始针对 iOS 用户，企图窃取他们的银行帐户信息。 从 Android 移植到 iOS Group-IB 的报导指出，“GoldDigger”最初是为 Android 设计的，但现在已成功移植，攻击 iPhone 和 iPad 用户。该公司声称，这可能是为 iOS 设计的首个木马病毒，且其危险程度不容小觑，能够收集面部识别数据、身份证件和短信等信息。 利用深伪 AI 技术入侵银行帐户 拥有这些数据后，黑客使用基于人工智能的工具创建深度伪造影片，以此获取受害者的银行帐户访问权。当受害者意识到发生了什么事时，往往已为时已晚。 木马传播途径 最初，这款木马是通过 Apple 的 TestFlight 分发的，这一平台允许开发者发布应用的测试版，无需经过 App Store 的审核过程。然而，在 Apple 从 TestFlight 中移除该应用后，黑客采取了基于移动设备管理（MDM）配置档案的更复杂手段，该方法主要用于管理企业设备。 黑客诱使用户安装恶意配置档案，从而可以从 App Store 之外下载应用。这一过 针对越南和泰国 根据报导，“GoldDigger”主要针对越南和泰国的人群。然而，它也有可能被用来攻击世界其他地区的用户。Group-IB 认为，这款木马正处于“积极进化阶段”。 已向 Apple 通报 目前看来，即使是最新版本的 iOS 和 iPadOS 仍然对这款木马病毒存在漏洞。Group-IB 已经向 Apple 通报了这一问题，因此很可能该公司已经在着手解决。目前，为了避免此类攻击，最好的做法是不要从不信任的来源安装应用。 标签: #Apple #木马 频道: @GodlyNews1 投稿: @GodlyNewsBot

##电信网络诈骗人员假扮充香港警务处长 四处发邮件含钓鱼木马病毒链接

##电信网络诈骗人员假扮充香港警务处长 四处发邮件含钓鱼木马病毒链接 香港警方近期脸书上专门发文称接获通知，指有人假冒警务处处长发出伪冒电邮，内含怀疑钓鱼连结。警方澄清，警务处处长并没有发出该虚假电邮，并高度关注案件并交由网络安全及科技罪案调查科跟进。 警方呼吁公众提高警觉，慎防骗徒假冒香港警务处处长发出欺诈电邮，内容以虚假的处长办公室资料鱼目混珠，并诱使收件人点击电邮内附恶意连结，进入预设伪冒网站。当进入伪冒网站后，骗徒可能要求输入个人或银行账户资料，或透过恶意程式入侵手机系统以偷取重要资讯 作诈骗用途 警方又提醒对不明来历的电邮，特别是要求个人资料或金钱转账的邮件，应保持警觉性，从不同沟通渠道向寄件者核实相关电邮的准确性。

#国内新闻 电信网络诈骗人员假扮充香港警务处长，四处发邮件含钓鱼木马病毒链接

#国内新闻 电信网络诈骗人员假扮充香港警务处长，四处发邮件含钓鱼木马病毒链接 香港警方近期脸书上专门发文称接获通知，指有人假冒警务处处长发出伪冒电邮，内含怀疑钓鱼连结。警方澄清，警务处处长并没有发出该虚假电邮，并高度关注案件并交由网络安全及科技罪案调查科跟进。 警方呼吁公众提高警觉，慎防骗徒假冒香港警务处处长发出欺诈电邮，内容以虚假的处长办公室资料鱼目混珠，并诱使收件人点击电邮内附恶意连结，进入预设伪冒网站。当进入伪冒网站后，骗徒可能要求输入个人或银行账户资料，或透过恶意程式入侵手机系统以偷取重要资讯 作诈骗用途 警方又提醒对不明来历的电邮，特别是要求个人资料或金钱转账的邮件，应保持警觉性，从不同沟通渠道向寄件者核实相关电邮的准确性。